这是用于将安全能力构建到产品交付流程和团队中的 OWASP 框架。
PSCF 的主网站位于 Prods.ec,其中包含有关该框架的更多详细信息以及说明视频。
我们创建产品安全能力框架,是为了提供一种清晰的思路,用于思考软件产品安全以及为您的客户和组织构建并维护适当安全级别所需的交付活动。
该框架旨在成为以下内容的基础:
该框架目前由六(6)个过程领域和三十六(36)项能力组成。
该框架当前的 1.0 版本可在 Google Sheets 中此处获取,任何人均可在此发表评论并作出贡献。
该表格允许用户对自身组织的能力进行评估并获得报告。
完整文本和多媒体网站可在 Prods.ec 上获取